Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39, 10134 Tallinn Telefon 627 4135

Registrikood 70004235 E-post [email protected] www.aki.ee

Lp Tiivi Allmann

OÜ Liivalaia Perearst

[email protected]

Teie 08.04.2024 nr Meie 15.05.2024 nr 2.2-9/24/1027-2

Vastus selgitustaotlusele

Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles kirjutate: Oleme saanud varem AKI-lt soovituse perearsti nimekirjades olevate ja mitte kunagi teenust saanute

isikute andmete kustutamiseks. Aga nüüd palun nõu isiku kohta, kes enam minu nimistusse ei kuulu ja

soovib varasemate ravilugude kustutamist. Tervishoiuteenuse dokumenteerimine ja säilitamine on meil

Tervishoiuteenuse korraldamise seadusega kohustuslik. Ravilood sisestame Perearsti programmi, mis on

programmi haldaja Medisofti valduses ja saadame TEHIKsse. Kas on siiski mingit liiki andmeid, mida

isiku soovil saaksin/peaksin kustutama? Mida vastata isikule, et ta rahule jääks?

Olukorras, kus Andmekaitse Inspektsioonile ei ole selgitatud, milliseid andmeid täpselt

perearstikeskus on isiku kohta kogunud, jagame selgitusi suuresti seoses terviseandmete

töötlemisega.

Isikuandmete kaitse üldmääruse (IKÜM) art 5 lg 1 p a sätestab, et isikuandmete töötlemine peab

olema seaduslik ja andmesubjektile läbipaistev; samuti tohib isikuandmeid koguda üksnes

kindlaksmääratud õiguspärastel eesmärkidel (art 5 lg 1 p b) ning koguda tuleb eesmärgi

seisukohalt võimalikult vähe andmeid (art 5 lg 1 p c). Olukorras, kus tegemist on eriliigiliste

isikuandmete (sh terviseandmed) töötlemisega, saab õiguslik alus andmetöötluseks tuleneda

IKÜM artiklist 9. Seda, millisel õiguslikul alusel ja eesmärgil andmetöötlust läbi viiakse,

peab IKÜM art 5 lg 2 kohaselt selgitama ja tõendama andmetöötleja ise. Ilma õigusliku

aluseta ei tohi andmeid töödelda.

Kui isik avaldab soovi oma terviseandmed kustutada ja kui andmetöötlejal puudub andmete

säilitamiseks õiguslik alus, siis tuleb inimese taotlus ka rahuldada. Aga, nagu Te olete oma

pöördumises ka märkinud, siis tuleneb tervishoiuteenuse osutajal teatud andmete säilitamise

kohustus seadusest. Nimelt on tervishoiuteenuse osutamise ja terviseandmete dokumenteerimine

ning säilitamine sätestatud tervishoiuteenuste korraldamise seaduses (TTKS). TTKS § 4² lõige 4

sätestab, et TTKS 4² lõige 3 alusel kogutud andmetest säilitatakse ambulatoorse ning

statsionaarse tervishoiuteenuse osutamist tõendavaid andmeid 30 aastat patsiendile osutatud

teenuse andmete kinnitamisest. Ehk siis selles osas vähemalt puudub õigustus.

Loodan, et minu selgitustest on abi.

Lugupidamisega

Liina Kroonberg

jurist-konsultant

peadirektori volitusel